Cisco IOS ソフトウェア Multiprotocol Label Switching パケットの脆弱性（cisco-sa-20100324-ldp）

high Nessus プラグイン ID 49052

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS ソフトウェア、Cisco IOS XE ソフトウェア、または Cisco IOS XR ソフトウェアが実行されている装置が、Multiprotocol Label Switching（MPLS）用に構成されており、Label Distribution Protocol（LDP）に対応している場合、リモートのサービス拒否（DoS）状態に脆弱です。作り上げられた LDP UDP パケットにより、Cisco IOS ソフトウェアまたは Cisco IOS XE ソフトウェアを実行している、影響を受ける装置のリロードが引き起こされることがあります。影響を受けるバージョンの Cisco IOS XR ソフトウェアが実行されている装置で、このようなパケットにより、mpls_ldp プロセスの再起動が引き起こされることがあります。LDP またはタグ配布プロトコル（TDP）用に構成されている場合、システムは脆弱です。Ciscoは、この脆弱性に対処する無料のソフトウェアアップデートをリリースしました。この脆弱性を緩和する回避策を利用できます。